前Mt. Gox CEO称Ledger早已收到硬件钱包被植入恶意芯片的报告
要点速览
- •前Mt. Gox CEO Mark Karpelès表示，早在2025年12月就有至少两人（包括加密货币教育者Tai Zen）就疑似被篡改的设备联系Ledger，而该公司未发出任何公开警告。
- •安全研究员Joe Grand于2026年3月4日就Lazada泰国第三方卖家售出的Nano X中的恶意植入芯片通知了Ledger，并称Ledger仅内部调查，未主动提醒客户。
- •Ledger的安全危机于10月9日公开，当时有报告称通过东南亚授权经销商CryptoBilis售出的钱包发生损失，Ledger确认其中一台受影响设备含有未经授权的植入芯片。
- •被篡改的Ledger购自Lazada上名为“LedgerXXX”的卖家，该卖家未出现在Ledger的泰国授权经销商名录中，但Lazada的Ledger官方店铺在列。
- •Trezor于2026年8月收到关于从TikTok和Facebook上未经授权卖家购买的Trezor One和Model T钱包被篡改的报告，并将此类报告视为早期预警；OneKey则撤下其经销商listing，等待更严格的审查。
据已倒闭的比特币交易所Mt. Gox前CEO Mark Karpelès称，法国硬件钱包制造商Ledger在此次最新安全危机爆发前数月，就已多次收到设备被恶意植入芯片的报告。
Karpelès告诉Cointelegraph，他知道至少有两人曾就设备被篡改一事联系Ledger，最早可追溯到2025年12月。他表示，没有见到该公司为此发布的任何公开警告。
安全研究员Joe Grand告诉Cointelegraph，他于2026年3月4日向Ledger报告，他在2025年8月通过电商平台Lazada泰国购买的Nano X中被发现了恶意植入芯片。据Grand称，Ledger确认收到他的发现并表示正在内部调查，但他批评该公司未能主动提醒客户注意这一威胁。
据Karpelès称，越南加密货币教育者Tai Zen也曾在2025年12月就疑似硬件钱包植入芯片一事联系Ledger。
Ledger持续发酵的安全危机于10月9日浮出水面——大约在Grand发出警告七个月之后——当时有报告称，通过东南亚授权经销商CryptoBilis售出的钱包发生了加密货币损失。Ledger已确认，其中一台受影响设备含有未经授权的植入芯片。与Grand报告的植入芯片不同——那台设备购自第三方平台卖家——10月的损失涉及的是通过授权区域经销商售出的钱包。
当被问及如何处理Grand的披露时，Ledger拒绝置评，并将Cointelegraph引至其在X上的公开声明。Grand所描述的内部调查结果，以及Ledger是否会主动提醒客户注意被篡改的设备，随着事件持续仍是未知数。
“也许对于从可疑经销商处购买的Ledger上发现一枚植入芯片这种单一事件不作回应是正常的，”Karpelès说。他补充道：“但他们必然收到的报告数量不断增加，所使用的质量/技术水平也不断提高，这足以促使他们采取行动，至少提醒客户保持警惕。”
电商平台listing暴露经销商资质审核漏洞
在与Cointelegraph分享的一份演示材料中，Grand确认被篡改Ledger的卖家是Lazada上的“LedgerXXX”。截至撰稿时，在Ledger的经销商名录中，LedgerXXX并未被列为泰国授权经销商，但Lazada的Ledger官方店铺在列。
Cointelegraph已向Grand和Ledger双方求证该卖家身份及其购买设备时的授权状态。
硬件钱包制造商OneKey的销售主管Archie告诉Cointelegraph，像Lazada这样的电商平台上有众多独立卖家，客户很难区分授权店铺与其他listing。在近期事件发生后，OneKey已撤下其经销商listing，等待更严格的审查，并表示制造商必须承担保护客户的责任，而不能仅仅依赖买家自行识别可信卖家。
未经授权的钱包销售仍引发安全担忧
Grand的发现并不限于Ledger。2026年8月，他还向Trezor报告了从TikTok和Facebook上未经授权卖家处购买的Trezor One和Model钱包被篡改的情况。
Trezor告诉Cointelegraph，假冒钱包偶尔会通过未经授权的卖家出现，正如其在2022年警告过的俄罗斯市场上出售的改装设备那样。该公司表示，其近期关于没有证据显示设备遭到入侵的声明，仅适用于通过授权经销商售出的新钱包。
相关阅读：在Ledger篡改报告之际，Trezor削减经销商作为“预防性措施”
Trezor表示，尽管如此，该公司仍将涉及未经授权卖家的报告视为早期预警，并利用研究人员的发现来改进其安全检查。
“改变局面的是一种新技术，或是通过授权渠道出现的首个案例，”Trezor说。“任何一种情况都意味着问题已 closer 到普通买家，那时我们的行动会最快，包括直接提醒客户。”
